Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.1.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) a####.u####.com.####.com:80
- TCP(TLS/1.0) rr5---s####.g####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) 1####.217.168.202:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.2) 1####.251.39.99:443
- TCP(TLS/1.2) 1####.217.168.202:443
- UDP rr5---s####.g####.com:443
- UDP p####.google####.com:443
- UDP rr2---s####.g####.com:443
- UDP 1####.217.168.202:443
Запросы DNS:
- a####.u####.com
- a.dia####.com
- a.dia####.com.####.8
- and####.google####.com
- api.is.g####.####.8
- api.is.g####.com
- api.p####.daoyo####.####.8
- api.p####.daoyo####.com
- c####.adf####.com
- c####.adf####.com.####.8
- gmscomp####.google####.com
- oc.u####.co
- oc.u####.co.####.8
- oc.u####.com
- p####.google####.com
- pla####.google####.com
- rr2---s####.g####.com
- rr5---s####.g####.com
- rr5---s####.g####.com
Запросы HTTP POST:
- a####.u####.com.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ADFEIWO.xml
- /data/data/####/adwords_bg.png
- /data/data/####/all1.png
- /data/data/####/all1_p.png
- /data/data/####/arrow_down.png
- /data/data/####/arrow_go.png
- /data/data/####/arrow_up.png
- /data/data/####/bottom_bg.png
- /data/data/####/bottom_btn_cancel.png
- /data/data/####/bottom_btn_install.png
- /data/data/####/break_1.png
- /data/data/####/break_2.png
- /data/data/####/break_3.png
- /data/data/####/break_4.png
- /data/data/####/break_5.png
- /data/data/####/btn_install.png
- /data/data/####/btnbg_blue.png
- /data/data/####/btnbg_green.png
- /data/data/####/btnbg_orange.png
- /data/data/####/btnbg_yellow.png
- /data/data/####/classes.dex
- /data/data/####/classes.dex.flock (deleted)
- /data/data/####/classes.jar
- /data/data/####/close_eyes.png
- /data/data/####/com.morega.wifipass_preferences.xml
- /data/data/####/danke_share.xml
- /data/data/####/default_bg.png
- /data/data/####/dtop_closebtn.png
- /data/data/####/dtop_title.png
- /data/data/####/dtop_title2.png
- /data/data/####/dydCfgPref.xml
- /data/data/####/dydTimePref.xml
- /data/data/####/dyd_push.xml
- /data/data/####/egg.png
- /data/data/####/g_install_btn.png
- /data/data/####/game1.png
- /data/data/####/game1_p.png
- /data/data/####/ghkn.dex
- /data/data/####/ghkn.dex.flock (deleted)
- /data/data/####/ghkn.zip
- /data/data/####/img_bg.png
- /data/data/####/install_btn.png
- /data/data/####/item_bg.png
- /data/data/####/item_btn.png
- /data/data/####/left.png
- /data/data/####/left_eyes.png
- /data/data/####/line.png
- /data/data/####/list_btn_b.png
- /data/data/####/list_title_bg.png
- /data/data/####/listcloseBtn.png
- /data/data/####/listview_bg.png
- /data/data/####/m_star.png
- /data/data/####/mobclick_agent_header_com.morega.wifipass.xml
- /data/data/####/mobclick_agent_state_com.morega.wifipass.xml
- /data/data/####/more.png
- /data/data/####/nav1.png
- /data/data/####/nav1_p.png
- /data/data/####/nav2.png
- /data/data/####/nav2_p.png
- /data/data/####/nav3.png
- /data/data/####/nav3_p.png
- /data/data/####/page_normol.png
- /data/data/####/page_selecte_blue.png
- /data/data/####/page_selecte_green.png
- /data/data/####/page_selecte_orange.png
- /data/data/####/page_selecte_yellow.png
- /data/data/####/pop_back.png
- /data/data/####/pop_bottom_btn.png
- /data/data/####/popdex.dex
- /data/data/####/popdex.dex.flock (deleted)
- /data/data/####/popdex.zip
- /data/data/####/preferences.xml
- /data/data/####/right.png
- /data/data/####/right_eyes.png
- /data/data/####/safe_icon.png
- /data/data/####/safe_line.png
- /data/data/####/sc_circle.png
- /data/data/####/soft1.png
- /data/data/####/soft1_p.png
- /data/data/####/spotad_share.xml
- /data/data/####/standard.png
- /data/data/####/theme01_title2bg.png.png
- /data/data/####/theme01_topbg.png
- /data/data/####/title_black_bg.png
- /data/data/####/tj_line.png
- /data/data/####/top_bg.png
- /data/media/####/log.txt
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Запрашивает разрешение на отображение системных уведомлений.
